網(wǎng)絡(luò)安全與網(wǎng)絡(luò)管理課程-資料下載頁
2025-02-08 11:09本頁面
【正文】 理、被管對象、網(wǎng)絡(luò)管理協(xié)議和管理信息庫（ MIB）。 ? 網(wǎng)絡(luò)管理者駐留在管理工作站上，一般位于網(wǎng)絡(luò)系統(tǒng)的主干或接近主干的位置，它負(fù)責(zé)發(fā)出管理操作的指令，并接收來自網(wǎng)絡(luò)代理的信息。 ? 網(wǎng)管代理是一個軟件模塊，駐留在被管設(shè)備上。網(wǎng)管代理的功能是把來自網(wǎng)絡(luò)管理者的命令或信息的請求轉(zhuǎn)換成設(shè)備特有的指令，完成網(wǎng)絡(luò)管理者的指示或把所在設(shè)備的信息返回到網(wǎng)絡(luò)管理者。 網(wǎng)絡(luò)管理系統(tǒng)組成 ? 被管對象可以是被管設(shè)備中的某個硬件，也可以是硬件或軟件的配置參數(shù)的集合。 ? 用于網(wǎng)絡(luò)管理者和管理代理之間傳遞信息，并完成信息交換安全控制的通信規(guī)約就成為網(wǎng)絡(luò)管理協(xié)議。管理站和管理代理者之間通過網(wǎng)絡(luò)管理協(xié)議通信，網(wǎng)絡(luò)管理者進(jìn)程通過網(wǎng)絡(luò)管理協(xié)議來完成網(wǎng)絡(luò)管理。 ? 管理信息庫 MIB（ Management Information Base）是一個信息存儲庫，所有被管理對象的信息都放在 MIB上。被管理對象是指能被管理的所有實體（網(wǎng)絡(luò)、設(shè)備、線路、軟件等）。 網(wǎng)絡(luò)管理的一般模型 管理站 因特網(wǎng) 網(wǎng)絡(luò) 管理員 被管設(shè)備 —— 管理程序（運行 SNMP 客戶程序） —— 代理程序（運行 SNMP 服務(wù)器程序） A A A A M 被管設(shè)備 被管設(shè)備 被管設(shè)備 M A A 被管設(shè)備 網(wǎng)管協(xié)議 SNMP協(xié)議 ? 簡單網(wǎng)絡(luò)管理協(xié)議 SNMP是由因特網(wǎng)工程任務(wù)組 IETF定義的一套網(wǎng)絡(luò)管理協(xié)議。利用 SNMP，一個管理工作站可以遠(yuǎn)程管理所有支持這種協(xié)議的網(wǎng)絡(luò)設(shè)備，包括監(jiān)視網(wǎng)絡(luò)狀態(tài)、修改網(wǎng)絡(luò)設(shè)備配置、接收網(wǎng)絡(luò)事件警告等。 ? SNMP是管理進(jìn)程和代理進(jìn)程之間的通信協(xié)議。它規(guī)定了在網(wǎng)絡(luò)環(huán)境中對設(shè)備進(jìn)行監(jiān)視和管理的標(biāo)準(zhǔn)化管理框架、通信的公共語言、相應(yīng)的安全和訪問控制機(jī)制。網(wǎng)絡(luò)管理員使用 SNMP功能可以查詢設(shè)備信息、修改設(shè)備的參數(shù)值、監(jiān)控設(shè)備狀態(tài)、自動發(fā)現(xiàn)網(wǎng)絡(luò)故障、生成報告等。 ? SNMP網(wǎng)絡(luò)架構(gòu)由三部分組成：管理進(jìn)程、代理進(jìn)程和管理信息庫。 SNMP 的典型配置 SNMP UDP IP 管理進(jìn)程 網(wǎng)絡(luò)接口 網(wǎng)絡(luò) 管理員 MIB 管理站 路由器 SNMP UDP IP 代理進(jìn)程 網(wǎng)絡(luò)接口 TCP FTP 等 用戶進(jìn)程 主機(jī) 因特網(wǎng) SNMP UDP IP 代理進(jìn)程 網(wǎng)絡(luò)接口 TCP FTP 等 用戶進(jìn)程 主機(jī) SNMP UDP IP 代理進(jìn)程 網(wǎng)絡(luò)接口 SNMP協(xié)議 1．管理進(jìn)程 ? 管理進(jìn)程是網(wǎng)絡(luò)中的管理者，是一個利用 SNMP協(xié)議對網(wǎng)絡(luò)設(shè)備進(jìn)行管理和監(jiān)視的系統(tǒng)。管理進(jìn)程可以向代理進(jìn)程發(fā)出請求，查詢或修改一個或多個具體的參數(shù)值。同時，管理進(jìn)程可以接收代理進(jìn)程主動發(fā)送的信息，以獲知被管理設(shè)備當(dāng)前的狀態(tài)。 2．代理進(jìn)程 ? 代理進(jìn)程是網(wǎng)絡(luò)設(shè)備中的一個應(yīng)用模塊，用于維護(hù)被管理設(shè)備的信息數(shù)據(jù)并響應(yīng)管理進(jìn)程的請求，把管理數(shù)據(jù)匯報給發(fā)送請求管理進(jìn)程。代理進(jìn)程接收到管理進(jìn)程的請求信息后，完成查詢或修改操作，并把操作結(jié)果發(fā)送給管理進(jìn)程，完成響應(yīng)。 3．管理信息庫 ? 管理信息庫可以看作是管理進(jìn)程和代理進(jìn)程之間的一個接口，通過這個接口，管理進(jìn)程可以對管理代理中的每一個被管理對象進(jìn)行讀 /寫操作，從而達(dá)到管理和監(jiān)控設(shè)備的目的。 思考題 ? 1．簡述網(wǎng)絡(luò)安全具備的 5個特征。 ? 2．簡述對稱加密技術(shù)和非對稱加密技術(shù)的異同點。 ? 3．設(shè)計一個算法完成對一段文字的加密過程。 ? 4．簡述身份認(rèn)證的概念及實現(xiàn)的技術(shù)。 ? 5．為什么要在網(wǎng)絡(luò)系統(tǒng)中建立防火墻，它的主要作用是什么？ ? 6．防火墻系統(tǒng)的實現(xiàn)技術(shù)有哪些，它們有何特點？舉例說明。 ? 7．簡述網(wǎng)絡(luò)管理的 5大功能。 ? 8．簡述網(wǎng)絡(luò)管理系統(tǒng)的組成。 ? 9． SNMP網(wǎng)絡(luò)架構(gòu)由哪幾部分組成？每部分的基本功能是什么？ ? 10．上網(wǎng)查找資料，撰寫一篇有關(guān)網(wǎng)絡(luò)安全的文章。 演講完畢，謝謝觀看！
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1